怎样使用Secure CRT查看vcenter和esxi主机的日志文件(转)

对ESXI主机的日志管理对于故障诊断和合规性至关重要。Esxi主机的日志通过syslog工具进行管理的，在默认的情况下，日志文件存储在主机的scratch分区中（/scratch/log/)。scratch分区是在Esxi安装程序在本地磁盘上分配的大小为4G的磁盘分区，Esxi使用该分区存储日志文件，内核dump以及升级过程中所产生的临时文件以及其他的临时文件，分配存储在/scratch/log,/scratch/core, /scratch/download和/scratch/var目录下。

(一）怎样使用Secure CRT访问ESXI主机

由于ESXI主机内核也是linux内核，所以要使用Linux工具如：secure CRT ,xshell,putty等工具连接时配置如下图：

（二）配置esxi主机的日志文件：

为方便对Esxi主机日志的管理，可以将主机的日志文件存储在共享或转发至远程日志服务器上，在vsphere client中进行如下配置Esxi主机系统的日志存储路径：

1，使用vsphere client连接之esxi主机

2，选中配置选项卡

3，依次选中----软件----高级设置

4，选择Syslog

如图一，图二：

图一

图二

5，另外，VMware 还提供了两种远程syslog解决方案，一种是能够安装在Windows服务器上的ESXi Syslog Collector，另一种就是使用VMware vMA虚拟机的syslog功能。完成远程syslog的配置后，如果需要将日志转发到远程日志服务器，需要在Syslog.global.LogHost 文本框中远程日志服务器的主机名即可。

6，设置好后需要对esxi主机进行重启，使其生效。

备注：主要的esxi主机日志文件

其实/var/log/下的文件都是/scratch/log/文件下的软连接，直接查看/scratch/log/下对应的文件都是一样的。

/var/log/vmkernel.log：存放vmkernel生成的日志

/var/log/vmkwarning.log:只保留vmkernel日志中的警告和系统高级事件

/var/log/vpxa.log：vCenter代理日志，vCenter Server通过进程名为vpxa的vCenter Server代理提供对ESXi主机的访问。vpxa进程在将主机添加到vCenter Server清单中时安装在ESXi主机上。vCenter Server代理与称为hostd进程的ESXi主机代理进行通信。

/var/log/hostd.log：ESXi主机代理日志

日志

/var/log/fdm.log：VMware HA日志/var/log/sysboot.log：系统启动